運用への認証プロセスを通じて送信する資産またはシステムの認証境界を定義したら、その目的のための認証パッケージを作成する必要があります。パッケージは、RMF によって義務付けられている 7 つのステップで処理されます。
始める前に
必要なロール:sn_irm_cont_auth.system_owner または sn_irm_cont_auth.admin
注: これらのロールは、認証パッケージが [準備] ステータスから移行した後にのみ、認証パッケージにアクセスするために必要です。
手順
-
移動先 .
-
[新規] を選択してから、フォームに入力します。
-
[ ロールと責任 ] タブを選択し、レビューおよび承認プロセス中のさまざまなステークホルダーの責任を指定します。
-
[ PTA/PIA ] タブを選択し、質問に回答してプライバシーしきい値分析を実行します。
PTA は、さまざまなタイプの個人識別可能情報 (PII) が認証されているシステムに存在するかどうかを識別します。
-
すべての質問に 「いいえ 」と答えた場合は、プライバシー影響分析を受ける必要はなく、[ 送信] を選択できます。
-
いずれかの質問に対して [はい] と答えた場合は、プライバシー影響分析を受ける必要があります。
-
[アセスメント回答者] フィールドで、ロックアイコンを選択し、アセスメントを受けるユーザーを選択します。
-
回答者を選択したら、ロックアイコンをもう一度選択します。
-
[送信] を選択します。
選択した回答者にアセスメント要求通知が送信されます。
-
PIA が完了すると、認証パッケージフォームの関連リストにアセスメントの応答が表示されます。
-
[ メモとコメント ] タブを選択して、顧客向けのメモをパッケージに追加します。
-
[ 分類] を選択して、パッケージを次のステップに移行します